Безбедносне препоруке за рад од куће

• Редовно ажурирати оперативни систем и софтвер
• Користити комплексне лозинке и двофакторску аутентификацију
• Обезбедити заштићен приступ локалне Wi-Fi мреже
• Редовно креирати резервне копије - backup
• Користити виртуелну приватну мрежу (VPN)
• Пажљиво са отварањем мејлова од непознатих пошиљаоца

Препоруке за опоравак од Ransomware напада

• Искључити заражене уређаје из мреже како би се спречило даље ширење малвера
• Променити све мрежне лозинке као и лозинке за онлајн налоге након искључивања инфицираних уређаја са мреже
• Након уклањања малициозног садржаја треба променити системске лозинке
• Учитати првобитну инсталацију која не садржи малициозне фајлове
• Учитати резервне копије након уклањања малициозног садржаја

Препоруке за превентивну заштиту од Ransomware-a

• Напад најчешће започење слањем фишиинг поруке на имејл
• Ако корисник клинке на малициозни линк или прилог фајлови се закључају и корисник више не може да им приступи
• Важно је креирати резервне копије свих важних фајлова и датотека
• Плаћање откупа у крипто валути не гарантује кориснику да ће добити декрипционе кључеве за приступ закључаним фајловима
• Користити приватну виртуелну мрежу (VPN) за приступ интернету путем јавно доступних Wi-Fi тачака

Упутство за пријаву инцидената

Ближи опис поступка пријаве инцидената Националном ЦЕРТ-у

Модел Акта о безбедности

Модел Акта о безбедности ИКТ система представља пример којим су обухваћене мере заштите предвиђене Законом о информационој безбедности, Уредбом о ближем садржају Акта о безбедности ИКТ система од посебног значаја, начину провере и садржају извештаја о провери безбедности система и Уредбом о ближем уређењу мера заштите ИКТ система од посебног значаја.

Креирање резервних копија - Backup

• Редовно креирање резервних копија свих важних фајлова и датотека штити од губитка тих података
• Важно је да копија није на истом уређају већ на другом уређају или медијуму (USB, hard disc, CD, Cloud..)
• Препорука је да уређаји на којима се чувају резервне копије не буду повезани на интернет
• Примените стратегију 3-2-1

Прикупљање дигиталних доказа

• У случају сајбер напада прекинути конекцију ка интернету
• Уколико је реч о рачунару који је на мрежи обавезно искључити рачунар са мреже како не би инфицирао друге рачунаре
• Не треба рестартовати рачунар или прекинути довод напајања електричном енергијом
• Контактирати Посебно тужилаштво за високо-технолошки криминал
• Креирати идентичну копију хард диска инфицираног рачунара

Електронско банкарство

• Креирајте комплексну лозинку за логовање на e-Banking или m-Banking апликацију
• Чувајте своје лозинке и не делите их са другима
• Проверите у адресној линији да ли сте на легитимној интернет страници ваше банке или је домен лажан
• Редовно ажурирајте апликацију

Упознајте WannaCry Ransomware

• WannaCry рансомвер је причинио велику штету 2017 године у преко 150 земаља света
• Онемогућио је рад многих здравствених установа у Великој Британији
• Утицао је на рад телеком оператора, авио компанија, универзитета, јавних установа и финансијских институција широм света